So verschlüsseln Sie Daten auf einem Computer

Als Edward Snowden sich aufmachte, die Geheimnisse von Datensammlungsprogrammen zu enthüllen, die von Geheimdiensten auf der ganzen Welt gestartet wurden, war es sein Ziel, ähnliche Entführungen in Zukunft zu verhindern.

Momentan sieht es nicht so aus, dass Snowden sein Ziel erreicht hat. Erst Anfang Dezember erhielt das FBI weitreichende Befugnisse, um Computer im Ausland, auch in Russland, auszuspionieren. Viele Politiker in den USA sind sich einig: Während der Trump-Präsidentschaft werden solche Organisationen noch mehr Rechte erhalten.

Das Vereinigte Königreich hat solche Maßnahmen bereits ergriffen: Hier erhalten die Geheimdienste seit dem 29. Für Snowden bedeutet dies "die mächtigste Überwachung in der Geschichte der westlichen Demokratie". Und er ist nicht der einzige, der an solchen Ansichten festhält. Auch der Datenschutzbeauftragte der EU sieht die aktuelle Situation als „nicht nur gefährlich“ an.

„Für jeden Angriff gibt es eine Methode.
Schutz "

Edward Snowden, Hinweisgeber
Laut Snowden ist es klüger, dies offenzulegen
so wenig persönliche Informationen wie möglich

Befürworter der Überwachung argumentieren mit dem Prinzip "Ich habe nichts zu verbergen". Der einzige Haken: Wenn die Geheimdienste uneingeschränkt in Ihre persönlichen Daten und Kontakte eindringen können, besteht immer die Gefahr von Missbrauch und Fehlern.

Deutschland hat beispielsweise eines der besten Datenschutzgesetze der Welt, aber auch dort sind die Daten durch ein neues Gesetz zur Tätigkeit des Bundesnachrichtendienstes (BND) gefährdet.

Wenn Sie Ihre Informationen in der Cloud speichern, fallen diese in den meisten Fällen unter die Gerichtsbarkeit anderer Länder. Aber auch in einer solchen Situation kann es zuverlässig geschützt werden. Die von Snowden bereits vorgeschlagene Methode ist die Verschlüsselung. Warum das bisher nur einzelne Nutzer tun, ist leicht zu erklären – der Komfort lässt nach.

Aber mit unserer Beratung müssen Sie sich nicht zwischen Sicherheit und Komfort entscheiden. Wir zeigen Ihnen, wie Sie Ihre Daten auf Ihrem lokalen Computer, Smartphone und in der Cloud gründlich verschlüsseln. Dabei achten wir besonders auf einfache Einrichtung und optimalen „Griff“ mit dem jeweiligen Betriebssystem.

Dadurch verbergen Sie nicht nur vertrauliche Informationen vor den Augen der Geheimdienste, sondern verhindern auch Hackerangriffe, denn selbst wenn Geheimdienste Ihre Daten nicht entschlüsseln können, sind es Hacker noch mehr.

PC-Datenschutz

Beginnen wir mit Windows. Informationen auf Ihrem Heimcomputer werden am besten geschützt, indem Sie die gesamte Festplatte verschlüsseln. Auf älteren Computern mit schlechter Leistung ist es jedoch sinnvoll, jeden Ordner separat zu codieren. Im Folgenden beschreiben wir jede der Methoden.

Anwenden der Hardwareverschlüsselung

Das Verschlüsseln moderner Festplatten ist einfacher als Sie vielleicht denken, da sie ihre eigene Verschlüsselungsmethode bieten. Dazu verwenden sie das Opal SSC (Opal Security Subsystem Class). Mit diesem Standard können Sie eine Festplatte direkt auf dem Mediencontroller verschlüsseln. Somit bleibt das Betriebssystem unberührt.

Kryptoalgorithmen zum Verschlüsseln von Dateien
> AES (Advanced Encryption Standard)
Nachfolger von DES. Ein Schlüssel mit einer Länge von 192 oder mehr Zeichen, zum Beispiel AES-192, gilt als zuverlässig
> DES (Datenverschlüsselungsstandard)
Von IBM und der US-amerikanischen NSA gemeinsam entwickelt. Es sollten nur die neuesten Versionen wie 3DES und Tripple-DES verwendet werden.
> Zweifisch
Er ist als Public Domain Key frei verfügbar. Unter Experten gilt es als zuverlässig und wird wegen Schlupflöchern übersehen.

Um herauszufinden, ob Ihr Laufwerk die Opal-Technologie unterstützt, lesen Sie das Produktdatenblatt auf der Website des Herstellers. Dort finden Sie auch Werkzeuge, um diese Funktion zu aktivieren. Im Fall von Samsung ist dies beispielsweise das Magician-Programm. Nach der Aktivierung werden Sie von der Festplatte aufgefordert, das angegebene Passwort einzugeben, bevor das Betriebssystem gestartet wird.

Zwei Punkte sind dabei besonders zu beachten: Verwenden Sie keine zusätzliche Verschlüsselung parallel – beispielsweise durch das BitLocker-Tool in Windows. Dies führt oft zu Problemen: Viele Benutzer haben sogar von Datenverlusten berichtet.

Außerdem sollten Sie die Verschlüsselung deaktivieren, bevor Sie die Festplatte demontieren, da die Decodierungssoftware nur startet, wenn die Festplatte mit dem Betriebssystem als bootfähiges Medium fungiert. Wenn Sie ein solches Laufwerk gleichzeitig über USB an einen anderen Computer anschließen, erscheint die Festplatte völlig leer.

Festplattenverschlüsselung mit Software von Drittanbietern

Windows 10 bietet auch eine eigene Festplattenverschlüsselungssoftware, BitLocker. Es ist jedoch nur für die Professional- und Enterprise-Editionen verfügbar. Hausbesitzer können optional die kostenlose Software VeraCrypt (veracrypt.codeplex.com) nutzen.

Wählen Sie nach dem Start von VeraCrypt die Option "Systempartition oder gesamtes Systemlaufwerk verschlüsseln". Klicken Sie im erscheinenden Fenster auf "Normal" und dann auf "Gesamtes Laufwerk verschlüsseln". Dadurch werden alle Daten auf dem System und allen anderen Partitionen anschließend verschlüsselt.

Ein Popup-Fenster fragt, ob VeraCrypt auch versteckte Abschnitte codieren soll. In der Regel sollten Sie darauf mit „Ja“ antworten. Beachten Sie jedoch, dass das Dienstprogramm in diesem Fall die Wiederherstellungspartition verschlüsselt, sofern eine vorhanden ist. Dieser Abschnitt wird von einigen Unternehmen verwendet, um den Bootvorgang zu starten.

Erstellen Sie im letzten Dialog eine Rettungsdiskette - VeraCrypt bietet diese automatisch an.

Verschlüsselung einzelner Ordner

Auf langsameren und älteren Computern sollten Sie die vollständige Verschlüsselung dennoch deaktivieren. Wir empfehlen dringend, für solche Fälle einen sogenannten Container anzulegen.

In diesem Fall erscheint eine virtuelle Festplatte, auf der vertrauliche Informationen gespeichert sind. Es wird automatisch verschlüsselt und in einer Datei auf Ihrer Festplatte gespeichert.

Und in dieser Situation können Sie das Programm VeraCrypt verwenden. Klicken Sie im Fenster mit den Verschlüsselungseinstellungen auf die Option „Container für verschlüsselte Dateien erstellen“ und folgen Sie den Anweisungen des Assistenten.

Verschlüsselter USB-Stick

Jedes Jahr kaufen Einwohner Russlands USB-Laufwerke im Wert von Hunderttausenden Rubel. Diese winzigen Medien sind sehr einfach zu verwenden, aber sie gehen unglaublich schnell verloren.

Wenn Sie darauf vertrauliche Informationen speichern, kann die Person, die Ihr Flash-Laufwerk gefunden hat, diese problemlos lesen. Sie sind in der Lage, die Situation zu korrigieren AES-kodierte Laufwerke.

> Kostengünstig zu erstellen ein solches Laufwerk hilft bei der Verschlüsselung eines normalen Flash-Laufwerks mit dem Programm VeraCrypt. Problem: Jeder Computer, an den Sie ihn anschließen, muss über diese Software verfügen.
> Am zuverlässigsten- solche mit standardmäßig integrierter Verschlüsselung, einschließlich Kingstons DataTraveler2000. Solche Geräte sind jedoch um bis zu 6400 Rubel teurer als herkömmliche. Der Datenzugriff wird erst nach Eingabe des Passworts über die im Gerät eingebaute Tastatur geöffnet.
> Maximaler Komfort bietet an. Dieses Laufwerk verfügt über einen integrierten Fingerabdruckscanner. Ein mit einem starken AES-Schlüssel verschlüsselter USB-Stick wird vom System erst nach erfolgreicher Authentifizierung erkannt. Natürlich kann eine solche Supertechnologie nicht billig sein. Für hundertprozentigen Datenschutz müssen Sie etwa 18.000 Rubel bezahlen.

Foto: Fertigungsunternehmen, vchalup, tashatuvango, Scanrail, Oleksandr Delyk, 2nix / Fotolia.com